Thingbot正转变为攻击平台

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

这不是演习。Thingbot 带来的威胁关乎生存，而且我们每安装一台联网设备，威胁就会进一步加剧。

我养了一只喜乐蒂牧羊犬，它似乎对我家的烤面包机很有意见。每次烤面包机一启动，它就冲着机器又叫又跳，仿佛那是什么威胁。我和丈夫常开玩笑说，它大概把烤面包机当成了霸天虎。直到我读了F5 Labs的最新报告，我们才不再这么想。现在我不禁怀疑，也许我家狗知道一些我们不知道的事。

多年来，F5 Labs一直在跟踪并报告针对物联网设备的攻击。除了显而易见的IP摄像头和SOHO路由器外，这些设备还包括电视、烤箱、冰箱和Keurig咖啡机。

没错，F5 Labs确实发现过来自Keurig咖啡机的攻击流量。这么看来，我家狗对烤面包机的怀疑似乎也不像刚才那么离谱了，对吧？

F5 Labs最新报告涵盖了2018年1月至6月全球针对物联网设备的攻击数据，结果令人警醒。这不仅是因为物联网设备持续遭受攻击，甚至容易受到攻击，更是因为攻击正在发生转变。

报告指出，在“我们已知的物联网僵尸网络中，74%是在过去两年内开发的。仅2018年就发现了13个物联网僵尸网络，而且它们已不再是单一用途或双重用途的僵尸网络。如今，这类僵尸网络已转向可供租用、能够部署代理服务器的多用途攻击僵尸网络。”

物联网僵尸程序正逐渐演变为攻击平台。它们灵活且可配置，能够发起多种攻击，包括加密货币劫持、数据包嗅探、DNS劫持和凭据填充。攻击者不仅在招募IoT设备，还在将它们训练成数字军团中的超级战士。

攻击者可以轻易攻陷设备，因此这种转变令人担忧。利用一台被攻陷的设备发起多种类型的攻击，为这些僵尸网络的“所有者”带来了经济优势。长期以来，出租由被攻陷设备组成的网络一直是一门利润丰厚的生意，而业务多元化在任何市场中都是一种优势。

不要误以为这并非一个市场。它确实是，而且攻击者正通过将物联网僵尸网络转变为平台，确保这一市场持续增长。

令人沮丧的是，我们仍在助长这一市场。制造商和服务提供商依赖容易被发现或猜出的弱默认凭据，从而推动了这一市场。F5 Labs报告指出：“在2018年1月1日至2018年6月30日期间遭受攻击次数最多的前50个凭据中，88%的凭据使用了相同的用户名和密码，包括‘root:root’、‘admin:admin’和‘user:user’。”

攻击者深知这一点，并利用它发起攻击，成功率高得惊人。消费者未更改这些默认凭据，也助长了攻击得逞。一旦攻击者控制了SOHO路由器，就能轻易攻击网络内部原本可能无法访问的所有设备。

比如您的咖啡机，或许还有我的烤面包机。

值得关注的是，加利福尼亚州禁止使用默认密码的规定将于2020年1月1日生效，届时能否产生可衡量的影响。该法案要求，在加利福尼亚州销售的任何联网设备都必须在制造时设置唯一密码，或要求用户在首次交互时创建密码。鉴于市场的全球化特性，这项要求可能会影响各地销售的设备。但它仅适用于2020年1月1日之后销售的设备，不会影响目前或未来两年内销售的设备。到那时，全球遭入侵设备组成的网络可能已经非常庞大，因此这项规定所能发挥的作用，可能不及数年前实施该规定或其他州类似法律时那么大。

值得花时间阅读F5 Labs 最新报告，以了解物联网僵尸网络不仅对数字资产，也对人们构成的严重威胁。我们生活的方方面面都在经历数字化转型，而物联网是推动这一转型的重要力量。攻击者通过夺取警务、消防和医疗专业人员所依赖设备的控制权，可能会影响我们的健康与安全。控制用于引导和指挥公路交通的数字标牌，可能会造成灾难性后果。

我们越依赖物联网设备，这些设备遭入侵所带来的威胁就越大。

关于作者

Lori Mac Vittie杰出工程师兼首席技术布道师 | F5

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。

Lori Mac Vittie 的更多博客文章